Descrição
Uma análise de mensagens HTML impróprias foi encontrada no Microsoft Exchange Server. Ao explorar esta vulnerabilidade, os usuários mal-intencionados podem obter informações confidenciais. Essa vulnerabilidade pode ser explorada remotamente por meio de uma mensagem de e-mail especialmente projetada.
Também este comunicado está relacionado a atualizar os componentes do Oracle com vulnerabilidades críticas.
Detalhes técnicos
Essa vulnerabilidade permite que o invasor rastreie um usuário on-line, se o usuário exibir mensagens de e-mail usando o Outlook Web Access.
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com